m0n0wall

m0n0wall gömülü sistemler veya kişisel bilgisayarlar için tam bir güvenlik duvarı çözümü olarak hareket sıfırdan tasarlanmış bir serbestçe dağıtılabilir, güçlü minimal ve tam özellikli açık kaynak kodlu bir işletim sistemidir. Bir glanceKey özellikler güvenli bir web tabanlı SSL (Güvenli Yuva Katmanı) destekleyen arayüzü, 802.1Q VLAN desteği, günlüğü, SNMP ajanı, DHCP sunucusu, esir portal, statik yollar dahil en iyi bilinen FreeBSD distribution.Features türetilmiştir , DynDnS istemcisi, kablosuz desteği, trafik şekillendirici, ağ ve ana bilgisayar takma, LAN istemcisi, önbelleğe alma, DNS iletici, SVG tabanlı trafik Grapher, ve NAT / PAT desteği Wake.
Buna ek olarak, dağıtım dinamik paket filtreleme ile birlikte gelir, RADIUS sunucusu desteği, blok / geçiş kuralları, IPSec VPN tünel desteği, PRISM-II / 2.5 / 3 kartları, yanı sıra IBSS ve BSS ile erişim noktası ile desteği ile PPTP VPN Cisco de dahil olmak üzere, diğer kablosuz iletişim kartı. WAN arayüzü Telstra Bigpond Kablo, PPTP, PPPoE ve DHCP destekler.
Sistem kurtarma için bir seri konsol arabirimi de sistemi yeniden, LAN IP adresleri kurmak, ağ bağlantı noktalarını atamak, web-tabanlı arayüz şifresini sıfırlamak, sistemi fabrika ayarlarına sıfırlamak için kullanıcı izin, olsun-için sağlanan ping ev sahibi, hem de yerel diske işletim yüklemek için BSD ISO ve IMG imagesThis özel dağıtım olarak drive.Distributed Softoware veya resmi web sitesi üzerinden ücretsiz olarak yüklenebilir ya önyüklenebilir ISO olarak (aşağıdaki bağlantıya bakınız) yalnızca USB bellekler üzerinde yazılmalıdır CD diskleri veya USB flaş sürücüler, ve IMG görüntüleri dağıtılabilir görüntüler.
Kullanıcılar sadece m0n0wall & rsquo erişerek, en sevdikleri web tarayıcısı üzerinden firmware yükseltmek mümkün olacak; ın web tabanlı kullanıcı arayüzü. Ayrıca, geri veya yapılandırma yedekleme mümkün. Şu anda, sistem 32-bit ve 64-bit bilgisayarlarda önyüklenebilir

Bu sürümde Yeni nedir:.

< li> zamanlayıcı eklemek (& quot; & quot CROEN) hizmetini birçok farklı iş türleri (. komutunu çalıştırmak vb, WAN yeniden, LAN, yeniden doğmuş / devre dışı arayüzü veya şekillendirici kuralı, Wake etkinleştirmek)
• IPsec, DHCPv6-PD, RDNSS ve DNSSL ve ARP teşhis sayfada NDP bilgi de dahil olmak üzere gelişmiş IPv6 desteği,
• Kablosuz LAN desteği temelli onarım. Bazı kartlar üzerinde, aynı anda birden fazla AP oluşturmak için şimdi de mümkündür. Bu değişikliği yansıtmak için, kablosuz ayarları arabirimleri taşındı:. WLAN subinterfaces çok VLAN için gibi oluşturulabilir sayfa, atamak
• DNS iletici: eklemek, DNS sorguları oturum seçeneği eklemek takma (CNAME'ler) ve MXS
• Ekle AES-256, IPsec için SHA-256/384/512 ve ek DH grubu seçenekleri
• güvenlik duvarı kuralları için gibi şekillendirici kuralları sayfa çalışmaları kural hareketli ve silme olun.
• USB modemler için İlk destek
• etkinleştirmek CPU donanım kripto desteği

Yapılandırmada atanan arayüzleri hiçbiri sistemine bulunabilir eğer
• otomatik olarak kullanılabilir fiziksel ağ arayüzleri yeniden atamak
(yani yeni kurulum için, ya da yeni donanım mevcut yapılandırma taşırken)
• & quot; gömülü & quot; Görüntü gitti; genel-pc-seri artık bilgisayar Motorları ve Soekris panoları için kullanılmalıdır
• seri görüntüler için konsol hızı 9600 baud sabitlenir (artık BIOS ayar değerini kullanmaya çalışır)
• bir standart FreeBSD 8.4 sistemde
neredeyse hiçbir manuel müdahale ile sıfırdan m0n0wall oluşturmanıza olanak sağlayan bir otomatik yapı sisteminin tanıtımı
UI ve sistem yapılandırma kodu
• sayısız hata düzeltmeleri ve iyileştirmeler

Hangi sürümü 1.34 Yeni:

• beta şubesinden backported:
• değiştirici WebGUI sayfalarından GETleri ortadan kaldırın.
• Not: API sayfaları exec_raw.php ve uploadconfig.php şimdi eskisinden farklı parametreler gerektirir. exec_raw.php şimdi POST verilecek cmd gerektirir ve her iki sayfa (exec_raw.php açıklamada örneğe bakın) herhangi bir parametre olmadan önce bir GET yayımlayarak elde edilebilir geçerli bir CSRF sihirli belirteç, gerekir.
• güvenlik duvarı kuralları için gibi şekillendirici kuralları sayfa çalışmaları kural hareketli ve silme olun.
• WebGUI içinde CSRF koruması için csrf-sihirli ekleyin.
• diag_ping.php ve diag_traceroute.php potansiyel XSS Fix.
• 2048 bit otomatik olarak üretilen WebGUI sertifikaların anahtar boyutunu artırın.
• Güncelleme varsayılan WebGUI sertifikası / anahtar.
• dhclient-script taşıma etki alanı adı çıkarın ve değiştirin ARP komutu sed (m0n0wall içinde / kullanılan mevcut değil) kullanmak için değil.
• VMWare ESX görüntü 4
hataları önlemek için 7'ye Değişim virtualHW versiyonu

sürümünde yeni 'nedir 1.33 Beta 2:

• Yeni görüntü tipi & quot; jenerik-pc- Seri & quot; eklendi; genel-pc tek fark her zaman (BIOS ayarlanmış olursa olsun hızda COM1) seri konsol kullanıyor olması
• (8139C + eksik destek düzeltmek için) orijinal FreeBSD if_re sürücüsü yeniden ve Realtek Realtek sürücüsü yalnızca kullanılan yamalı sağlamak için düşük öncelikli bir yeni isim (if_rg) altında sürücü yamalı eklenen 'stok FreeBSD if_re / if_rl eğer t cihazı ele
• DHCPv6: sla-kimliği için düzeltme olan 0
• (iki nokta üst üste ile WebGUI şifreleri vermemek :) mini_httpd sorun onları ele sahip olarak

Kullanıcı başına bant genişliği sınırlaması kullanılır ve WebGUI değişiklikler (Robert Süleyman tarafından bildirilen) trafik şekillendirici yeniden gerektiren bu yapılırken
• kırık esir portal oturumları düzeltmek

nedir sürümü Yeni 1.33 Beta 1:

• 4.1.33
için ipfilter güncellenen
• gelen NAT kuralları artık bir hedef olarak WAN adresi ile LAN arayüzü eklenebilir; Bu m0n0wall WAN IP adresini kullanarak LAN arayüzü gelen isteğe bağlı arabirim üzerinde sunucularına erişmek yardımcı olur

Realtek özelleştirilmiş versiyonu tarafından sürücü if_re yerine
• (diğerleri arasında) RTL8111C desteklemek için
• Andrew White tarafından IPv6 iyileştirmeler:
• DHCP-PD kullanarak LAN IPv6 önek ataması için ilk destek
• durum sayfasını arayüz AICCU eklendi
• syslog hedef için
IPv6 desteği eklendi
• Teşhis için IPv6 desteği eklendi: Güvenlik Duvarı Devletleri
• AICCU için durum sayfasını arayüz hata işleme eklendi aşağı olmak
• hedef arabirimi (Brian Lloyd tarafından bildirilen) 6to4 modunda yapılandırılmış sabit DHCPv6 sunucusu kurulumu
• kullanıcı tarafından özelleştirilebilir esir portal logout ve durum sayfasında, yanı sıra (Stephane Billiart tarafından katkıda) yerel CP kullanıcıları için bir parola değişikliği seçeneği
için destek eklendi
• syslog için seçenek 'LAN için BIND' eklendi, böylece bir VPN tüneli üzerinden syslog olabilir
• değiştirilen resolv.conf ile başa çıkmak için sabit dnswatch (dinamik uç noktalara IPsec tünelleri için)
• WebGUI sabit çeşitli XSS açıkları
• gelişmiş kurulum sayfasında seçeneği eklendi DNS yeniden bağlama saldırılarına karşı savunmak için
• esir portal yönlendirme sabit ekstra eğik çizgi
• (elle güncellenir) (Sebastian Lemke tarafından katkıda) IPsec VPN
CRL için destek eklendi
• WebGUI (Bernd Strehhuber tarafından bildirilen)
yoluyla listelenen olmaktan / dahili dizin önlemek
• (Bernd Strehhuber tarafından bildirilen) uzantıları desteğini kırdı system_do_extensions sabit yazım hatası ()
• aynı MAC adresi için DHCP rezervasyon girdileri için onay eklendi
• değişiklik dnsmasq'ın için, DNSSEC ile yardımcı olmalıdır 1280 varsayılan 4096 EDNS
• DNS sunucusu bilgileri başlatılmasını DHCPD tutmak eksik izin vermeyin

sürüm 1.32 yeni nedir: diğerleri arasında m0n0wall

• 1.32 yamaları ALIX kurullarında bir Ethernet hata ( ) ve IPv6 DNS iletici ve donanım monitörde birkaç diğer küçük düzeltmeler ve geliştirmeler içerir.

nedir sürüm 1.3 Yeni:

• UYARI: Bu sürüm (herhangi bir platform) artık uyar 8 MB CF kartları! (& Gt; gerekli 16 MB =)
• genel-pc 1.2x yükseltirken, bu görüntüyü yüklemeden önce, ilk 1.3b7 yüklemeniz gerekir. Diğer platformlar etkilenmez.
• sabit DHCP sunucusu & quot; & quot bilinmeyen müşterilerine inkar; Bir statik olarak atanmış bir IP adresi olmadan bilinen müşterileri ile opsiyon
• DHCP istemcisi bir güvenlik sorunu giderilmiştir (CVE-2009-0692)

Hangi sürümü 1.236 Yeni:

• DHCP istemcisi bir güvenlik sorunu giderilmiştir (CVE-2009 -0692)
• esir portal düzeltmeler (jdegraeve):
• değişti RADIUS zaman aşımı / 30 15 saniye başarısızlık süresini azaltarak 5/3 den 3/2 kadar maxtries

/ ChilliSpot-Bant Genişliği-Max-Aşağı ChilliSpot-Bant-Max-Up :
• RADIUS desteği nitelik eklendi
• sabit eşzamanlı giriş algılama, şimdi harf duyarsız
• sabit Geçiş RADIUS MAC doğrulaması ile birlikte MAC adresleri
• IE7 / 8
SVG düzeltmeleri
• düzgün WebGUI DHCP istemci hostname kaçış

sürümünde yeni 'nedir 1.3 Beta 18:

• sabit kırık IPsec desteği (eksik kütüphane)

nedir sürümü Yeni 1.3 Beta 17:

• Bilinen sorun: IPsec kırık (eksik kütüphane); 1.3b18 yakında çıkacak
• UYARI: Bu sürüm (herhangi bir platform) artık 8 MB CF kartları uyar! (& Gt; gerekli 16 MB =)
• genel-pc 1.2x yükseltirken, bu görüntüyü yüklemeden önce, ilk 1.3b7 yüklemeniz gerekir. Diğer platformlar etkilenmez.
• if_bridge için BRIDGE dönüştürülen. Sistem & gt altında çıkarıldı çoklu-arayüz köprü onay, onay kutusu ve; Üye arayüzleri artık her zaman süzülür olacağından köprü filtreleme için Gelişmiş
• ipnat bir MAP girişi check muhtemelen sadece mevcut RDR girişleri kontrol etmek içindir olsa bile, aynı bağlantı noktası için varsa NAT tablosunda yeni RDR çeviri girdileri oluşturmak reddederek bir sorun giderildi. Port 5060. için bir gelen NAT eşleştirme olduğunda bu SIP iletişim sorunları giderir (ayrıca bkz http://marc.info/?l=ipfilter&m=121749272404107&w=2)
• sabit sorunlar yavaşlık neden, kayıp bağlantıları hedef eşleştirme (non-FTP bağlantıları ipnat FTP vekaleten işlendi gelişmiş giden NAT kurallarını kullanarak, haydut ICMP ev sahibi ulaşılamaz mesajlar ipfilter ek bir maç deyimi gerektirir vb çünkü hedef port) vekiller kullanırken

Sadece belirli bir IP adresi için son kira (dhcpd.leases (5) bakınız) göstermek için
• sabit DHCP kira sayfası
• kullanıcı / grup yöneticisi IPv6 sayfaları için sabit
• Durum show IPv4 ağ geçidi: arabirimleri sayfasında (yanlışlıkla kaldırıldı)
• güvenlik duvarı kuralları IPv6 alt ağlar ile sabit hata
• katma cihaz msk yapılandırmasını çekirdek
• FreeBSD 6.4 baz sistemi güncellenmiş
• arayüz v6 adresiyle yapılandırılmış değilken kaçınılması ARMUT bağımlılık ve sabit DHCPv6 kontrol aralığı
• Anti-geri parodi blok kural için oturum koymak